The British Columbia Institute of Technology Hive fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Hive
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 25 Ocak 2022

The British Columbia Institute of Technology, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Hive grubu, 25 Ocak 2022 tarihinde gerçekleştirdiği bir bildirimle The British Columbia Institute of Technology kurumunu sızıntı sitesinde yayımladı. Yapılan ilana göre grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Söz konusu bildirimde, saldırının gerçekleştiği tarih olarak 25 Ocak 2022 tarihi gösterilmektedir.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alan bu tür ilanlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu süreçte saldırganlar, elde ettiklerini iddia ettikleri verileri sızdırma tehdidinde bulunarak kurumları ödeme yapmaya zorlamaya çalışırlar. Ancak bu olayda, saldırganlar tarafından herhangi bir veri örneği veya fidye talebi sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ilan içeriğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi bulunmamaktadır. İlanda kurumun hangi dosyalarının veya hangi veri türlerinin ele geçirildiğine dair bir detay verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan, herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgiler

The British Columbia Institute of Technology (BCIT), Kanada'nın British Columbia eyaletinde yer alan bir devlet üniversitesidir. Uygulamalı eğitim ve teknik becerilere odaklanan bu kurum; mühendislik, işletme, sağlık bilimleri ve bilişim teknolojileri gibi çeşitli alanlarda diploma ve derece programları sunmaktadır.

Olayın değerlendirilmesi ve sektör üzerindeki etkileri

Bu olay, eğitim sektöründeki kurumların siber saldırılar için potansiyel bir hedef olabileceğini açıkça göstermektedir. Eğer bir veri sızıntısı doğrulanırsa, öğrenci ve personel bilgilerinin ifşa edilmesi, bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Bu tür durumlar, kurumların Kanada'nın PIPEDA düzenlemeleri kapsamında veri gizliliği ile ilgili yasal yükümlülüklerini de gündeme getirebilir.

Hive grubu, 2021 yılında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından bir müdahale ile sekteye uğratılmıştır. Yaşanan bu tür siber güvenlik olayları, kurumlar için sadece veri kaybı değil, aynı zamanda ikincil oltalama saldırıları ve kurumsal itibar kaybı gibi ciddi riskler de taşımaktadır.

Eğitim kurumlarının bu tür tehditlere karşı korunması için güçlü veri yedekleme stratejileri, sıkı erişim kontrolleri ve çalışanlar için düzenli farkındalık eğitimleri gibi savunma adımları hayati önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası etkileri minimize etmek için güvenlik protokollerini gözden geçirmesi gerekmektedir.